《網(wǎng)絡(luò)取證:從數(shù)據(jù)到電子證據(jù)》由數(shù)據(jù)基礎(chǔ);二進(jìn)制到十進(jìn)制;十六進(jìn)制的力量;文件;引導(dǎo)過程和主引導(dǎo)記錄(MBR);字節(jié)序與分區(qū)表;卷與分區(qū);FAT12/16文件系統(tǒng);NTFS及其他文件系統(tǒng);網(wǎng)絡(luò)取證:明智的調(diào)查策略;時(shí)間取證;調(diào)查案件結(jié)束;網(wǎng)絡(luò)取證過程總結(jié)13章構(gòu)成。
第1章 數(shù)據(jù)基礎(chǔ)
基數(shù)2的編碼系統(tǒng):二進(jìn)制和字符編碼
兩態(tài)通信
電和磁
構(gòu)建塊:數(shù)據(jù)的來(lái)源
拓展數(shù)據(jù)構(gòu)建塊
超越基數(shù)2
美國(guó)信息交換標(biāo)準(zhǔn)碼
字符編碼:處理文本數(shù)據(jù)的基礎(chǔ)
擴(kuò)展ASCII編碼和Unicode編碼
第2章 二進(jìn)制到十進(jìn)制
ASCII
作為計(jì)算器的計(jì)算機(jī)
為什么進(jìn)制轉(zhuǎn)換在取證中是十分重要的?
數(shù)據(jù)表示
二進(jìn)制到十進(jìn)制的轉(zhuǎn)換
進(jìn)制轉(zhuǎn)換分析
取證案例:數(shù)學(xué)的應(yīng)用
十進(jìn)制到二進(jìn)制:重新審查
第3章 十六進(jìn)制的力量
十六進(jìn)制是什么?
位、字節(jié)與半字節(jié)
半字節(jié)和比特
二進(jìn)制到十六進(jìn)制的轉(zhuǎn)換
二進(jìn)制(十六進(jìn)制)編輯器
干草堆里的針
第4章 文件
文件、文件結(jié)構(gòu)和文件格式
文件擴(kuò)展名
更改文件擴(kuò)展名以逃避調(diào)查
文件和十六進(jìn)制編輯器
文件簽名
ASCII不是文本或十六進(jìn)制
文件簽名的價(jià)值
復(fù)雜文件:復(fù)合、壓縮和加密文件
為什么復(fù)合文件會(huì)存在?
壓縮文件
取證和加密文件
密碼文件結(jié)構(gòu)
第5章 引導(dǎo)過程和主引導(dǎo)記錄(MBR)
引導(dǎo)啟動(dòng)過程
引導(dǎo)過程的主要功能
取證鏡像和證據(jù)收集
BIOS
BIOS小結(jié)
BIOS設(shè)置實(shí)用程序
主引導(dǎo)記錄(MBR)
分區(qū)表
硬盤分區(qū)
第6章 字節(jié)序與分區(qū)表
字節(jié)序的種類
字節(jié)序
字節(jié)序的詞源
MBR中的分區(qū)表
第7章 卷與分區(qū)
技術(shù)回顧
柱面、磁頭、扇區(qū)和邏輯塊尋址
卷與分區(qū)
第8章 FAT12/16文件系統(tǒng)
技術(shù)回顧
文件系統(tǒng)
元數(shù)據(jù)
文件分配表(FAT)文件系統(tǒng)
松弛空間
十六進(jìn)制復(fù)習(xí)筆記
目錄項(xiàng)
FAT
簇大小如何確定
擴(kuò)展簇大小
目錄項(xiàng)和FAT
FAT文件系統(tǒng)的限制
目錄項(xiàng)的限制
第9章 NTFS及其他文件系統(tǒng)
新技術(shù)文件系統(tǒng)
分區(qū)引導(dǎo)記錄
MFT
NTFS文件系統(tǒng)小結(jié)
exFAT
其他文件系統(tǒng)概念
第10章 網(wǎng)絡(luò)取證:明智的調(diào)查策略
取證過程
明智的取證調(diào)查策略
時(shí)間
第11章 時(shí)間取證
時(shí)間是什么?
網(wǎng)絡(luò)時(shí)間協(xié)議
時(shí)間戳
時(shí)間追蹤
時(shí)鐘模型和時(shí)間邊界:時(shí)間取證基礎(chǔ)
MS-DOS的32位時(shí)間戳:日期和時(shí)間
日期確定
時(shí)間確定
時(shí)間的不精確性
第12章 調(diào)查案件結(jié)束
明智的取證調(diào)查策略
步驟五:調(diào)查(續(xù))
步驟六:通報(bào)發(fā)現(xiàn)
一份優(yōu)秀的網(wǎng)絡(luò)取證報(bào)告的特征
報(bào)告內(nèi)容
步驟七:保留和管理證據(jù)
步驟八:調(diào)查總結(jié)和結(jié)論
調(diào)查人員作為專家證人的任務(wù)
第13章 網(wǎng)絡(luò)取證過程總結(jié)
二進(jìn)制
二進(jìn)制一十進(jìn)制——ASCII碼
數(shù)據(jù)與編碼
十六進(jìn)制
從原始數(shù)據(jù)到文件
存取文件
字節(jié)序
分區(qū)
文件系統(tǒng)
時(shí)間
調(diào)查過程
附錄A ABC公司的取證調(diào)查
附錄B 術(shù)語(yǔ)表
致謝
習(xí)總書記在2014年中央外事工作會(huì)議上強(qiáng)調(diào):“認(rèn)識(shí)世界發(fā)展大勢(shì),跟上時(shí)代潮流,是一個(gè)極為重要并且常做常新的課題。中國(guó)要發(fā)展,必須順應(yīng)世界發(fā)展潮流。要樹立世界眼光、把握時(shí)代脈搏,要把當(dāng)今世界的風(fēng)云變幻看準(zhǔn)、看清、看透,從林林總總的表象中發(fā)現(xiàn)本質(zhì),尤其要認(rèn)清長(zhǎng)遠(yuǎn)趨勢(shì)!2015年中央政法工作會(huì)議明確提出,要深入學(xué)習(xí)貫徹黨的十八屆四中全會(huì)精神,全面推進(jìn)依法治國(guó),推動(dòng)政法工作向善于運(yùn)用法治思維和法治方式轉(zhuǎn)變、向著力解決深層次問題轉(zhuǎn)變、向善于運(yùn)用信息化手段轉(zhuǎn)變、向更加開放轉(zhuǎn)變?梢钥吹,開放、發(fā)展、合作的觀念正在深刻影響著當(dāng)代中國(guó)和中國(guó)的法治建設(shè)。
警察作為人類社會(huì)發(fā)展到一定階段所共有的社會(huì)現(xiàn)象,既有一定的歷史延續(xù),也存在著國(guó)與國(guó)之間的橫向聯(lián)系。近二百年來(lái),隨著五次警務(wù)革命的潮起潮落,西方國(guó)家的警察科學(xué)研究日趨繁榮,學(xué)術(shù)成果碩果累累,形成了較為先進(jìn)、完善的警察科學(xué)理論體系與操作模式。盡管西方國(guó)家與我國(guó)的社會(huì)制度、國(guó)情、治安狀況不同,但是其百余年的警務(wù)革命和實(shí)踐對(duì)我國(guó)警務(wù)工作的發(fā)展不無(wú)啟示。作為人才培養(yǎng)的主陣地和科教強(qiáng)警的生力軍,公安教育戰(zhàn)線更應(yīng)樹立世界眼光,積極借鑒世界警務(wù)理論發(fā)展成果,切實(shí)加強(qiáng)對(duì)事關(guān)公安工作全局性、前瞻性、規(guī)律性重大問題的研究,不斷豐富具有中國(guó)特色的現(xiàn)代警務(wù)理論,努力為解決在警務(wù)實(shí)踐中遇到的新情況、新問題提供有力支持。
為深入了解和借鑒國(guó)外先進(jìn)的警務(wù)理論研究成果,推動(dòng)現(xiàn)代警務(wù)理論研究和實(shí)踐創(chuàng)新,好的服務(wù)公安教育和公安實(shí)戰(zhàn),中國(guó)刑事警察學(xué)院組織開展了“當(dāng)代世界警務(wù)理論與偵查實(shí)務(wù)譯叢”的翻譯出版工作。本譯叢包括12本譯著(其中英文版著作10種、德文版著作1種、俄文版著作1種),具有以下特點(diǎn):一是原著作者普遍具有較高的研究水平和學(xué)術(shù)影響力。他們中有的是學(xué)術(shù)造詣精深的學(xué)者,有的是警務(wù)實(shí)戰(zhàn)經(jīng)驗(yàn)豐富的專家,其成果代表了相關(guān)專業(yè)領(lǐng)域的新進(jìn)展以及發(fā)展趨勢(shì),學(xué)術(shù)水平高。二是在警務(wù)理論研究學(xué)派的選擇上具有廣泛性和代表性,包括了英美法系國(guó)家、大陸法系國(guó)家以及其他具有獨(dú)特法律傳統(tǒng)的國(guó)家等多個(gè)具有代表性的流派。本譯叢內(nèi)容的廣泛性有助于全面客觀地認(rèn)識(shí)和借鑒具有代表性的國(guó)家在警務(wù)工作中的共性特色和個(gè)性魅力。三是具有很強(qiáng)的警務(wù)理論研究和實(shí)用價(jià)值。本譯叢包括警務(wù)工作的諸多領(lǐng)域,涉及警務(wù)與執(zhí)法、全球緝毒、刑事偵查、網(wǎng)絡(luò)犯罪偵查、鞋印證據(jù)、實(shí)用爆炸現(xiàn)場(chǎng)調(diào)查、司法語(yǔ)言學(xué)、犯罪與恐怖主義、犯罪現(xiàn)場(chǎng)攝影技術(shù)等專業(yè)科技領(lǐng)域。這些成果貼近警務(wù)工作實(shí)際,對(duì)警務(wù)理論研究和實(shí)戰(zhàn)應(yīng)用具有重要的借鑒價(jià)值和指導(dǎo)意義。